欢迎您使用洲岛服务APP产品及服务！
您的信任对我们非常重要，我们深知个人信息对您的重要性，并庄严承诺保护所有用户（以下统称"用户"或"您"）的个人信息及隐私安全。我们希望通过本政策向您说明我们在收集和使用您的相关个人信息时对应的处理规则等相关事宜。
本政策中，涉及您敏感个人信息的内容我们已以加粗方式提示，请您重点阅读。我们仅在取得您的单独同意后处理您的敏感个人信息。
洲岛服务APP的经营者为南京洲岛现代服务业发展有限公司及其关联公司。注册地址为中国江苏省南京市建邺区贤坤路1号。
一、我们如何收集和使用个人信息
二、我们如何使用Cookie或同类技术
三、我们如何共享、转让、公开披露个人信息
四、应用权限说明
五、关于自启动与关联启动的说明
六、我们如何存储和保护个人信息
七、第三方SDK清单
八、管理您的个人信息
九、未成年人及儿童条款
十、隐私政策的修订和通知
十一、争议解决
十二、如何联系我们
十三、附则
我们遵循合法、正当、必要和诚信的原则，仅收集实现产品功能所必要的个人信息：
1、您主动提供的信息：注册帐号或使用服务时填写、上传的昵称、手机号、所在地区、头像图片等。部分特定服务需要特定信息才能实现，不提供不影响其他功能。
2、我们在您使用服务时获取的信息
（1）日志信息。为维护产品与服务的安全稳定运行，我们会收集设备信息、软件信息、服务日志等。
（2）位置信息。使用与位置有关的服务时，我们会记录设备所在位置，用于展示与您地区相符的可访问项目。GPS位置信息属于敏感个人信息，拒绝提供仅影响与位置相关的功能。
（3）我们不接入第三方账号登录功能，不会从微信、QQ、新浪微博等第三方获取您的账号信息。
1、基础必要功能
（1）注册与登录：需提供手机号码、短信验证码匹配结果，并创建账号及密码。本应用仅支持手机号注册登录，不提供第三方账号登录方式。账号注销见第八条。
（2）保障基础功能与账号安全：收集日志信息（登录账号、操作记录、IP地址、网络环境、访问时间）与设备信息（设备名称、类型、型号与版本、系统版本、IP地址、设备识别符如 Android ID、OAID、GAID、设备序列号、应用版本号、网络类型、运营商信息）。
单独的设备信息、日志信息无法识别特定自然人身份；如与其他个人信息结合用于识别身份，除取得您授权或法律法规另有规定外，我们会做匿名化、去标识化处理。
2、附加业务功能（均为可选，拒绝仅影响该项功能）
（1）相机／摄像头：拍摄照片、扫描二维码、上传头像、意见反馈配图。相机权限属于敏感权限，仅在您主动触发对应功能时申请。
（2）相册／存储：上传本地图片（头像、报修凭证、评价配图）或保存图片到本地，我们仅收集您主动选择上传的图片。您的照片可能包含敏感个人信息，请谨慎提供。
（3）定位：展示所在项目、周边商户、地图导航时，我们会通过网络、IP地址、GPS、WLAN或基站获取您的位置信息。位置信息属于敏感个人信息。
关于第三方SDK使用位置信息的特别说明：在您同意本政策并授权位置权限后，消息推送（极光推送 SDK）、地图与定位（百度地图 SDK、百度定位 SDK、腾讯地图定位 SDK）、内容分享（QQ 互联 SDK）等第三方SDK，会在为您提供对应服务的过程中读取您的精确位置信息与粗略位置信息，用于消息通道优化、服务内容的地域适配、定位与地图展示。拒绝授权仅影响与位置相关的功能。
（4）麦克风：报修、投诉时录制语音说明，我们仅收集您主动录制并发送的语音内容。麦克风权限属于敏感权限，仅在您主动按下录音时申请。
（5）在线咨询与消息交流：收集您发送的消息内容、图片及语音附件用于送达与展示。该功能由我们自有服务实现，不接入第三方即时通讯 SDK。
（6）在线缴费与支付：收集订单信息、支付金额、支付渠道及支付结果，并将必要订单信息传输给您选择的第三方支付机构（微信支付、支付宝）。银行卡号、支付密码等由支付机构直接采集，我们不收集、不存储。
（7）个人资料管理：您可修改或补充头像、昵称、性别、所在地区等信息。
（8）消息推送：为送达物业通知、订单状态、社区公告，我们使用第三方极光推送服务，并在您同意本政策后才初始化推送服务并采集必要的设备标识。您可在系统设置中关闭通知权限。推送涉及的自启动行为详见第五条。
（9）安全保障：为预防欺诈、漏洞、病毒、攻击与入侵，我们会收集帐号信息、订单信息、设备信息、服务日志、运行环境信息，通过百度安全 SDK、支付宝客户端支付安全 SDK 实现。
（10）崩溃诊断：应用崩溃或异常时收集设备型号、系统版本、崩溃堆栈等诊断信息，通过腾讯 Bugly 实现。
（11）内容分享：当您主动点击分享按钮将内容分享至微信、QQ、新浪微博时，我们才会初始化友盟社会化分享 SDK，该 SDK 会读取您的 Android ID 与设备序列号并加密上报，用于分享链路的调用统计与防作弊。不使用分享功能则该 SDK 不会被启动，也不会读取上述信息。
（12）文件上传与存储：您上传报修凭证、头像等图片或文件时，我们通过阿里云 OSS SDK 传输至对象存储。
各频道栏目内容均由平台运营人员统一配置，向全部用户展示相同内容，不针对个人特征进行差异化排序或投放。我们不会基于您的个人信息进行定向推送或个性化推荐，也不会使用来自第三方的个人信息来源进行定向推送，不会将您的个人信息用于商业广告投放。
本应用不提供任何第三方应用（APP）的广告分发或下载功能，不存在自动下载、诱导下载或恢复下载第三方应用的行为；应用内仅有本应用自身的版本升级，且安装包仅在您确认后下载与安装。
我们不会在您的个人信息传输至服务器后，将其提供给第三方用于其自身目的；如确需提供，我们会事先另行取得您的单独同意，经匿名化处理的除外。
根据相关法律法规规定，以下情形无需征得您的授权同意：为订立、履行您作为一方当事人的合同所必需；为履行法定职责或法定义务所必需；为应对突发公共卫生事件，或紧急情况下为保护自然人的生命健康和财产安全所必需；为公共利益实施新闻报道、舆论监督等行为，在合理范围内处理个人信息；依照法律规定在合理范围内处理您自行公开或已合法公开的个人信息；法律、行政法规规定的其他情形。
我们可能通过 Cookie 或同类技术获取和使用您的信息，并将其存储为日志信息，用于辨认您作为注册用户的身份、保持登录状态、记录偏好设置。您可以通过浏览器或用户选择机制拒绝或管理 Cookie，停用后不影响服务的正常使用。
为实现相应功能，我们会向第三方SDK提供实现该功能所必需的信息，完整清单见第七条，您也可在App内「关于我们-第三方信息共享清单」查看。
除以下情形外，未经您同意，我们不会与我们之外的任何第三方共享您的信息：
1、为向您提供服务而与第三方SDK共享，详见第七条清单，我们仅共享实现对应功能所必需的最少信息。
2、为完成支付而与第三方支付机构共享订单号、支付金额等必要信息。
3、与物业服务方共享：当您提交报修、投诉、缴费等请求时，我们会将您的姓名或昵称、联系电话、房屋所在位置、请求内容共享给对应物业服务单位，以便其提供线下服务。
4、在法律法规允许的范围内，为遵守法律、维护我们及关联方、您或其他用户、社会公众的利益、财产或安全免遭损害。
5、应您合法需求或经您的授权同意；根据与您签署的服务协议或其他法律文件约定所提供。
对我们与之共享信息的公司、组织和个人，我们会与其签署严格的保密协定，要求其按照我们的说明、本政策以及其他相关保密和安全措施处理信息。
1、如发生合并、收购、资产转让或类似交易，我们会要求新的持有您信息的公司、组织继续受本政策约束，否则将要求其重新向您征求授权同意。
2、在获得您的明确同意后，我们会向第三方转让您的信息。
我们仅会在以下情况下，且采取符合业界标准的安全防护措施的前提下披露您的信息：根据您的需求，在您明确同意的披露方式下披露您所指定的信息；根据法律、法规的要求、强制性的行政执法或司法要求。
以下情形无需事先征得您的授权同意：与国家安全、国防安全有关的；与公共安全、公共卫生、重大公共利益有关的；与刑事侦查、起诉、审判和判决执行等有关的；出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；您自行向社会公众公开的个人信息；从合法公开披露的信息中收集的；与我们履行法律法规规定义务相关的。
所有敏感权限均在您首次使用对应功能时动态申请，我们不会在应用启动时批量索取权限。以下为权限列表及使用场景：
| 权限名称 | 是否必需 | 使用场景 | 拒绝后的影响 |
|---|---|---|---|
| 网络访问 | 必需 | 连接服务器获取与提交数据 | 无法使用App |
| 查看网络状态 | 必需 | 检测网络连接状态，判断当前是否联网 | 无法判断网络状态 |
| 查看WLAN连接 | 可选 | 辅助定位与网络质量判断；地图定位、消息推送类第三方SDK也会读取 | 定位精度下降 |
| 通知权限 | 可选 | 接收物业通知、订单与社区消息 | 无法收到通知栏消息 |
| 前台服务 | 可选 | 维持推送长连接，保障消息实时接收 | 消息可能延迟 |
| 相机 | 可选 | 拍照、扫描二维码、上传头像及意见反馈图片 | 无法拍照或扫码 |
| 麦克风 | 可选 | 报修、投诉中的语音说明，仅在您主动按下录音时申请 | 无法发送语音 |
| 读写外部存储 | 可选 | 保存图片、上传本地图片或文件；地图、支付、分享类第三方SDK也会读写缓存文件 | 无法上传或保存图片 |
| 粗略位置 | 可选 | 基于基站或WLAN的大致定位，展示所在项目与周边服务 | 无法使用定位相关功能 |
| 精确位置 | 可选 | 基于GPS的精确定位，提供地图导航与周边服务；推送（极光）、地图（百度、腾讯）、分享（QQ 互联）类SDK在提供服务时也会读取 | 无法使用定位相关功能 |
| 安装应用 | 可选 | App版本更新时安装新版本安装包，仅在您确认更新时触发 | 无法在应用内完成升级 |
除上述权限外，本应用还声明了震动、唤醒锁等普通权限，此类权限不涉及个人信息收集，由系统直接授予。
关于第三方SDK尝试使用但本应用未申请的权限：地图、定位、推送、支付、分享类第三方SDK的代码或其安装包清单中，存在读取手机状态（IMEI／MEID／IMSI／ICCID）、本机号码、运行任务列表、应用使用统计、应用安装列表，以及开机启动、修改网络、创建桌面快捷方式、设置桌面角标的声明或调用。本应用已在安装包清单中移除 READ_PHONE_STATE、READ_PHONE_NUMBERS、GET_TASKS、PACKAGE_USAGE_STATS、ACCESS_LOCATION_EXTRA_COMMANDS、QUERY_ALL_PACKAGES、RECEIVE_BOOT_COMPLETED、CHANGE_WIFI_STATE、CHANGE_NETWORK_STATE、INSTALL_SHORTCUT 及各厂商桌面角标权限，系统不会授予，相关行为不会成功，我们也不会收集、不会接收这些信息。
您可在设备设置中随时选择关闭部分或全部权限。您也可在App内「关于我们-应用权限说明」查看本清单。
为了让您在退出应用后仍能及时收到物业通知、订单状态与社区消息，我们使用的消息推送服务（极光推送 SDK）在系统允许的情况下会维持推送长连接，该过程可能产生应用自启动行为。现将场景、目的、规则与必要性向您明示如下：
1、场景：仅在您已同意本政策并开启消息通知的前提下，于应用退出或在后台期间，推送服务为恢复被系统中断的推送连接而自启动。
2、目的：保障物业通知、缴费提醒、报修进度、社区公告等消息的及时送达。这是您使用本应用的核心期待之一。
3、规则：我们已对推送 SDK 做如下限制——关闭跨应用唤醒与被唤醒能力（不会拉起其他第三方应用，也不接受其他应用拉起本应用）；开启省电模式以减少后台活动；不允许拉起被您强制停止过的服务；移除 SDK 自带的保活守护组件；关闭推送服务的位置采集。本应用不会关联启动任何第三方APP，也不会为此读取您的应用安装列表。
4、必要性与您的选择：如您不需要此能力，可在系统设置中关闭本应用的自启动权限或通知权限；关闭后仅影响消息接收的及时性，不影响其他功能的正常使用。您也可通过卸载应用彻底终止该行为。
5、同意方式：上述行为仅在您阅读并同意本政策及首次启动弹窗后才会发生；在您同意之前，推送服务不会初始化，也不会产生自启动行为。
我们在中华人民共和国境内运营中收集和产生的信息，存储在中国境内，不会向境外传输。除法律法规或监管部门另有规定外，我们仅在实现本政策所述目的所必需的期限内保留您的个人信息：
1、账号信息（手机号、昵称、头像）：保留至您的账号注销之日起 30 日内删除或匿名化处理；
2、订单与缴费记录：依据《中华人民共和国电子商务法》等要求自交易完成之日起保存不少于 3 年；
3、日志与设备信息：依据《中华人民共和国网络安全法》要求保存不少于 6 个月，通常不超过 12 个月；
4、您上传的图片、语音等内容：保留至您删除该内容或账号注销后 30 日内。
如我们终止服务或运营，将及时停止收集您个人信息，提前向您通知，并对您的个人信息进行删除或匿名化处理。
我们已采取符合业界标准、合理可行的物理、电子和管理方面的安全措施保护您的信息，包括使用加密技术（如 HTTPS 传输加密、敏感字段存储加密）确保数据保密性，使用受信赖的保护机制防止数据遭到恶意攻击。我们对可能接触到您信息的员工采取严格管理，包括权限控制、签署保密协议、监控操作情况等措施。
若发生个人信息泄露等安全事件，我们会启动应急预案，并按照法律法规要求向您告知安全事件的基本情况和可能的影响、已采取或将要采取的处置措施、您可自主防范和降低风险的建议等，并按监管部门要求上报处置情况。
我们会对接入的SDK进行安全评估，并与提供方约定严格的数据保护措施。所有涉及个人信息处理的SDK均在您同意本政策后才初始化，在您同意前不会采集任何个人信息；其中友盟社会化分享 SDK 进一步延后至您主动点击分享按钮时才初始化。
| SDK名称 | 提供方公司全称 | 使用目的 | 处理的个人信息类型 | 隐私政策链接 |
|---|---|---|---|---|
| 极光推送 SDK（JPush／JCore） | 深圳市和讯华谷信息技术有限公司 | 推送物业通知、订单与社区消息；为保证退出应用后仍能收到消息会维持推送连接，可能产生应用自启动（已关闭跨应用唤醒、开启省电模式） | IMEI、ICCID、Android ID、OAID、MAC地址、设备序列号、软件安装列表、运行中的应用与应用使用记录、运营商信息、传感器列表、屏幕亮灭状态、精确位置信息与粗略位置信息、WLAN扫描结果与DHCP信息、设备IP地址、外部存储读写、应用自启动 | https://www.jiguang.cn/license/privacy |
| 百度地图 SDK | 北京百度网讯科技有限公司 | 地图展示、周边商户位置与路线 | 精确位置信息与粗略位置信息、已连接WLAN信息（含接入点BSSID，即路由器MAC地址）、设备IP地址、设备型号与系统版本、设备标识与手机状态、外部存储读写 | https://lbsyun.baidu.com/index.php?title=openprivacy |
| 百度定位 SDK | 北京百度网讯科技有限公司 | 获取当前位置以提供周边服务与社区定位 | 精确位置信息与粗略位置信息、WLAN扫描结果（含周边接入点BSSID，即路由器MAC地址）与已连接WLAN信息（含接入点BSSID）、DHCP信息、设备IP地址、基站信息、设备标识与手机状态、外部存储读写 | https://lbsyun.baidu.com/index.php?title=openprivacy |
| 腾讯地图（定位）SDK | 深圳市腾讯计算机系统有限公司 | 随腾讯系分享组件集成，提供定位与地图能力 | 精确位置信息与粗略位置信息、IMEI、IMSI、本机号码、WLAN扫描结果（含周边接入点BSSID，即路由器MAC地址）、设备IP地址、手机状态、外部存储读写 | https://lbs.qq.com/ |
| 腾讯 Bugly | 深圳市腾讯计算机系统有限公司 | 崩溃与卡顿日志收集，用于修复应用异常 | 设备型号与系统版本、崩溃堆栈、应用版本、当前运行的应用进程、外部存储读写 | https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56 |
| 友盟社会化分享 SDK | 友盟同欣（北京）科技有限公司 | 将内容分享至微信、QQ、微博（仅在您主动点击分享时启动） | Android ID、设备序列号、手机状态信息、网络信息、外部存储读写 | https://www.umeng.com/page/policy |
| 微信 OpenSDK | 深圳市腾讯计算机系统有限公司 | 微信支付与内容分享至微信 | 设备型号与系统版本、网络信息、外部存储读写 | https://privacy.qq.com/ |
| QQ 互联 SDK | 深圳市腾讯计算机系统有限公司 | 内容分享至 QQ 与 QQ 空间 | ICCID、手机状态信息、精确位置信息与粗略位置信息、WLAN连接信息、外部存储读写 | https://privacy.qq.com/ |
| 新浪微博 SDK | 北京微梦创科网络技术有限公司 | 内容分享至新浪微博 | IMEI、IMSI、ICCID、WLAN扫描结果（含周边接入点BSSID，即路由器MAC地址）、运行中的应用、外部存储读写 | https://open.weibo.com/wiki/Sdk/privacy |
| 支付宝支付 SDK | 支付宝（中国）网络技术有限公司 | 物业缴费与订单支付 | ICCID、IMSI、手机状态信息、设备型号与系统版本、网络状态、外部存储读写 | https://render.alipay.com/p/c/180021120000000882/index.html |
| 支付宝客户端支付安全 SDK | 支付宝（中国）网络技术有限公司 | 支付环节的风险识别与防护 | 设备型号与系统版本、设备标识、运行环境信息、外部存储读写 | https://opendocs.alipay.com/open/54/01g6qm |
| 百度安全 SDK | 北京百度网讯科技有限公司 | 检测运行环境安全，防范篡改与风险环境 | 系统属性信息、运行中的应用、WLAN信息（含接入点BSSID，即路由器MAC地址）、外部存储读写 | http://security.baidu.com |
| 移动安全联盟 MSA SDK | 移动安全联盟（中国信息通信研究院） | 获取匿名设备标识 OAID，用于消息推送与反作弊 | OAID／VAID／AAID 匿名设备标识、设备型号与系统版本 | https://www.msa-alliance.cn/col.jsp?id=122 |
| 数典 UT 统计 SDK | 杭州数典科技有限公司 | 统计应用功能使用情况以改进产品 | Android ID、网络信息、页面访问与操作记录 | https://terms.alicdn.com/legal-agreement/terms/suit_bu1_alibaba_group/suit_bu1_alibaba_group202110291512_80686.html |
| 阿里云 OSS SDK | 阿里云计算有限公司 | 上传报修凭证、头像等图片与文件至对象存储 | 您上传的图片与文件内容、网络信息、外部存储读写 | https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202107091605_49213_4_9_18441.html |
| 阿里云 HTTPDNS SDK | 阿里云计算有限公司 | 域名解析防劫持，保障网络请求稳定 | 网络信息、设备 IP | https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202107091605_49213_4_9_18441.html |
上述清单与App内「关于我们-第三方信息共享清单」页面内容保持一致。本应用未接入华为推送、小米推送等厂商推送通道，也未接入第三方账号登录SDK。除上述SDK外，本应用还使用了不处理个人信息的纯工具类开源库（如图片加载、界面控件、网络请求基础库），此类组件不收集、不上传您的个人信息。
1、访问与更正：您可通过【我的】-【管理资料】访问、修改您的头像、昵称、性别、手机号码等信息。出于安全性和身份识别考虑，部分初始注册信息可能无法自主修改，如确有必要请通过【意见反馈】联系我们。
2、删除：在以下情形下您可要求删除个人信息：我们违反法律法规处理个人信息；未征得您明确同意收集使用；严重违反与您的约定；您不再使用我们的产品或服务或主动注销账号；我们永久不再提供服务。我们将在核验身份后 15 个工作日内完成处理。
3、撤回同意：您可通过设备系统设置关闭相机、麦克风、位置、存储、通知、自启动等权限，以撤回对相应个人信息处理的同意。撤回后我们不再处理相应信息，但不影响此前基于同意已进行的处理活动。
4、复制与转移：您有权获取个人信息副本；符合国家网信部门规定条件时，可要求我们将您的个人信息转移至您指定的其他个人信息处理者。
5、帐号注销：目前暂未提供应用内自助注销入口，请通过【关于我们】-【意见反馈】提交注销申请，或通过第十二条方式联系客服。我们将在核验身份后 15 个工作日内完成注销。注销为不可恢复操作，注销后 30 日内删除您的个人信息或作匿名化处理，法律法规要求留存的信息除外。注销前请确保账户无未完成订单与未结清费用。
6、投诉举报：如认为个人信息权利可能受到侵害，可通过【意见反馈】或第十二条方式联系我们，我们核查后 15 个工作日内反馈处理结果。
7、无法响应请求的情形：与国家安全、国防安全有关；与公共安全、公共卫生、重大公共利益有关；与犯罪侦查、起诉和审判等有关；有充分证据表明您存在主观恶意或滥用权利；响应请求将导致其他个人、组织的合法权益受到严重损害；涉及商业秘密。
1、若您是未满 18 周岁的未成年人，应在父母或其他监护人监护、指导下共同阅读并同意本政策。
2、若您是未满 14 周岁的儿童，应请您的父母或其他监护人仔细阅读本政策，并在取得其单独同意后方可使用我们的服务、向我们提交个人信息。
3、若我们发现在未事先获得可证实的监护人同意的情况下收集了儿童个人信息，将设法尽快删除相关信息。
4、监护人如对未成年人使用我们的服务有任何疑问，或需查询、更正、删除其个人信息，请通过第十二条方式联系我们。
1、我们会适时对本政策进行修订，修订内容构成本政策的一部分。未经您明确同意，我们不会削减您依据当前生效政策所应享受的权利。
2、本政策更新后，我们会在App中发出更新版本，并在生效前通过公告、推送通知、弹窗提示等方式通知您。若涉及个人信息处理目的、方式、类型的重大变更，我们将重新征得您的同意。
本政策的成立、生效、履行、解释及纠纷解决，适用中华人民共和国大陆地区法律。因本政策发生任何纠纷或争议，首先应友好协商解决；协商不成时，任何一方均可向南京洲岛现代服务业发展有限公司所在地有管辖权的人民法院提起诉讼。
本政策中任何条款无论因何种原因完全或部分无效或不具有执行力，其余条款仍应有效并具有约束力。
如对本政策内容有任何疑问、意见或建议，或需要行使您的个人信息权利（包括查询、更正、删除、撤回同意、注销账号、投诉举报），可通过以下方式联系我们：
个人信息保护负责人邮箱：njzdfu_apple@163.com
客服电话：025-83263703，服务时间：9:00-17:30
通信地址：中国江苏省南京市建邺区贤坤路1号 南京洲岛现代服务业发展有限公司
App 内反馈：【关于我们】-【意见反馈】
我们将在收到您的请求并验证身份后的 15 个工作日内予以回复。如您对回复不满意，还可以向网信、电信、公安及市场监管等监管部门投诉举报，或向有管辖权的人民法院提起诉讼。
本政策所有条款的修改权、更新权及最终解释权均属于南京洲岛现代服务业发展有限公司，但不得违反法律法规的强制性规定。